CVE-2026-64948 in Pandora FMS

الملخص

بحسب VulDB • 01/10/2026

نقص في التفويض أثناء استرجاع بيانات الوحدة يسمح بالوصول غير المصرح به إلى سجلات الوحدات عبر المجموعات. يؤثر على Pandora FMS من الإصدار 777 فصاعدًا.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: PandoraFMS
• حجز: 21/07/2026
• إفشاء: 01/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-412573
• CPE: 20261001
• CWE: CWE-285 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-64948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-64948
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-64948/